Anthropic probó un "gusano" de IA en televisores y heladeras, y sólo un modelo chino logró replicarse solo

El equipo de Anthropic que ataca sus propios sistemas para encontrar fallas, conocido como *red team*, publicó este lunes un experimento sobre si los modelos chicos de inteligencia artificial pueden copiarse solos entre televisores, hornos y heladeras conectados a internet, sin pasar por ningún centro de datos. Según informó Infobae, el trabajo lo firman William Zhou y Daniel Freeman, y su conclusión es que esa capacidad está a meses de distancia, aunque hoy sólo un modelo chino de descarga libre logra completar el ciclo entero de replicación.

Para probarlo, Anthropic compró 15 TV box Android genéricos —el dispositivo compacto que se conecta al puerto HDMI de un televisor para convertirlo en smart TV— a unos USD 55 cada uno, con 4 GB de memoria. Los conectó en red y repartió entre ellos un modelo abierto de Google, Gemma 4, con dos capas por aparato. El sistema corrió a 0,39 tokens por segundo, menos de una palabra por segundo: lento, pero funcionó.

Para simular el ataque armaron un escenario controlado: ocho máquinas con sistema Android emuladas en una red propia, dejando a propósito un puerto de administración sin clave de acceso como puerta de entrada, y probaron distintos modelos en el rol de carga viral. Un gusano informático es, por definición, un programa que se copia solo de una máquina a otra. De todos los modelos puestos a prueba, sólo GLM-5.2, desarrollado por la china Zhipu, logró escanear esa red, entrar, instalar un modelo chico de Meta en cada nodo y repetir el proceso: ocho de ocho equipos infectados en cuatro de cinco corridas. Su problema es el tamaño: no entra en un TV box, y en el experimento corrió desde un servidor aparte.

Los modelos que sí entran en ese hardware, como Qwen 3.5, de 9 mil millones de parámetros y desarrollado por Alibaba, lograron poner a funcionar un modelo en ocho de nueve tipos de hardware, pero se equivocaron al encadenar todos los pasos del proceso. Anthropic proyectó la curva de mejora de los modelos chicos sobre el índice de capacidades de Epoch AI y llegó a una fecha: fines de 2026. Los propios autores aclaran que ese índice es un indicador aproximado y que el replicador real llegaría "poco después".

La demostración expone además una asimetría: los laboratorios estadounidenses guardan bajo llave los pesos de sus modelos —el archivo que contiene lo que el modelo aprendió—, mientras que los laboratorios chinos los publican de forma abierta. Como un gusano de IA necesita llevarse el modelo consigo o descargarlo de un repositorio público, la lista de candidatos a carga viral coincide hoy con la de los modelos abiertos más capaces, encabezada por Zhipu y Alibaba.

El ritmo del contagio, igual, es casi artesanal: cada copia nueva de Gemma 4 en un TV box demanda entre 71 y 150 horas de trabajo del aparato. Aun imaginando un contagio de dos millones de televisores —la escala que llegó a tener el botnet Kimwolf—, la capacidad de cálculo resultante sería equivalente, como mucho, a unas 40 placas H100 de Nvidia, un volumen de cómputo menor. El riesgo real, según el estudio, no está en la potencia sino en que no hay un servidor central para apagar y en que el propio sistema va mejorando con cada intento: cada copia de Qwen dejaba instrucciones a la siguiente, y la proporción de instalaciones exitosas pasó del 45% en la primera tanda a entre el 61% y el 84% en las posteriores.

Un dato no encajó con la hipótesis de un gusano autónomo: cuando le dieron al modelo chico acceso a un modelo más avanzado, Opus 4.8, para pedir consejo, el resultado no mejoró porque no supo qué preguntar. Las defensas que propone Anthropic son conocidas: cuarentena por parte de los proveedores de internet —la misma técnica limpió el 92% de las infecciones del botnet Mirai en 14 días— y prohibir las contraseñas de fábrica en los dispositivos, como ya hizo el Reino Unido.